CVE-2020-36944 in Learning Management System
Riassunto
di VulDB • 20/06/2026
Il sistema di gestione dell'apprendimento ILIAS 4.3 presenta una vulnerabilità Server-Side Request Forgery (SSRF) che consente agli attaccanti di leggere file locali tramite la funzionalità di esportazione del portafoglio in formato PDF. Gli attaccanti possono iniettare uno script che utilizza XMLHttpRequest per recuperare il contenuto dei file locali quando il portafoglio viene esportato in PDF.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.